Nginx

1、Nginx 安装之后 default_type的值默认配置为 application/octet-stream，而且目前已经配置很多域名，贸然的去修改这样的全局配置，可能应发不可用的问题

2、html结尾的文件，放到网站根目录下默认会被识别响应为 text/html.

3、但是今天反馈的文件是没有后缀的，所以默认就成了 application/octet-stream, 浏览器请求会直接进行下载，而不是展示文件内容

4、针对该文件进行单独的配置，如下

server {
    include local_ssl_port.conf;
    include ssl/ssl.conf;
    server_name    xxx.somedomain.com;
    root    /data/project/blog;
    include         expires.conf;

    location / {
        # 这里单独针对性的配置 default_type 为要求的格式
        default_type text/html;
    }
}

5、再次浏览器测试，展示为文件内容

…

nginx启用proxy cache 代理缓存

nginx.conf中的
http {
下面加

proxy_cache_path /data/nginxcache levels=1:2 keys_zone=my_cache:500m max_size=10g inactive=30d use_temp_path=off;

某个站点的配置文件中增加以下配置:

location / {

proxy_cache my_cache;
proxy_cache_revalidate on;
#proxy_cache_valid 200 206 304 301 302 30d;
proxy_cache_valid any 30d;
proxy_ignore_headers "Set-Cookie";
proxy_ignore_headers "Expires";
#proxy_ignore_headers "Age";
proxy_cache_key …

在开发项目过程中，突然遇到400 Bad Request Request Header Or Cookie Too Large的报错，我也是第一次出现这样的错误，感觉还是挺新奇的。

分析下出现错误的原因：

由request header过大所引起，request过大，通常是由于cookie中写入了较大的值所引起的。

解决办法：

采用nginx服务器的话修改方法：

/usr/local/nginx/conf

在这个路径下面，修改nginx.conf

http
{

include  mime.types;
default_type  application/octet-stream;
server_names_hash_bucket_size 128;
client_header_buffer_size 16k;  //这里默认是4K，改大一点就好了
large_client_header_buffers 4 32k;  //改大一点就好了 ｝ 实例配置： 

http
{

**********

client_header_buffer_size 

用到了   https://github.com/winshining/nginx-http-flv-module

nginx 流媒体服务器，nginx tcp http负载均衡，nginx 流转发,nginx 推流，nginx rtmp

user www-data;
worker_processes auto;
pid /run/nginx.pid;
#worker_cpu_affinity  auto; #1.9.10 以及之后的版本

include /etc/nginx/modules-enabled/*.conf;

load_module modules/ngx_http_flv_live_module.so;


worker_rlimit_nofile 200000;


events {
  worker_connections 10240;
  #multi_accept on;
}

http {

  ##
  # Basic Settings
  

传输层安全 (TLS) 是一种非常流行的加密协议。在内核 (kTLS) 中实现 TLS 通过显着减少用户空间和内核之间的复制操作需求来提高性能。

结合 kTLS 和sendfile()意味着数据在传递到网络堆栈进行传输之前直接在内核空间中加密。这消除了将数据复制到用户空间以通过 TLS 库加密，然后再返回内核空间进行传输的需要。kTLS 还支持将 TLS 处理卸载到硬件，包括将 TLS 对称加密处理卸载到网络设备。…